隐私政策

光宇锦业智慧路灯照明监控管理系统

导言

光宇锦业（武汉）智能科技有限公司（以下简称“我们”）是光宇锦业智慧路灯照明监控管理App（以下简称“本应用”）的运营主体。我们高度重视用户个人信息保护，严格遵守《中华人民共和国个人信息保护法》《中华人民共和国网络安全法》《App违法违规收集使用个人信息行为认定方法》等法律法规，恪守权责一致、目的明确、选择同意、最少够用、确保安全、主体参与、公开透明七大原则。

本应用为企业内部业务管理系统，不对外公开自助注册；账号由我方管理员在官方后台核验身份后统一创建分配，无邀请码、无裂变注册机制；仅授权内部工作人员使用，因业务与数据安全管控要求，关闭客户端自助注册入口，符合内部管控场景需求。

重要提示：
  1. 在您首次打开本应用时，将弹窗展示本隐私政策，您必须作出主动、明确同意后方可使用本应用；若您不同意本隐私政策，请停止使用本应用并卸载。在您同意本隐私政策之前，我们不会初始化任何第三方SDK，不会收集任何个人信息。
  2. 本政策中涉及敏感个人信息、权限调用、第三方SDK、账号注销、用户核心权利的内容已加粗，请您重点阅读。
  3. 本隐私政策可在App「设置-关于我们-隐私政策」一键访问，同时对外提供可公开访问的网页链接；历史版本可在App设置页面查阅。
  4. 本隐私政策独立成文，不属于《用户协议》附属条款。
本政策将帮助您了解如下事项：
  1. 我们如何收集和使用您的个人信息
  2. 我们如何共享、转让、公开披露您的个人信息
  3. 第三方SDK收集使用个人信息说明
  4. 我们如何存储与保护您的个人信息
  5. 您依法享有的各项权利
  6. 未成年人个人信息处理规则
  7. 个人信息跨境传输规则
  8. 隐私政策的更新机制
  9. 隐私问题联系与投诉渠道

一、我们如何收集和使用您的个人信息

我们仅为下述明确、合法业务目的收集个人信息，遵循最小必要原则，不收集与业务无关的信息；敏感个人信息的处理，必须取得您的单独同意，不捆绑在整体隐私政策同意内。

（一）账号注册、登录、用户信息修改（基础必需功能）

当您注册、登录本应用和用户信息修改时，需要提供手机号码，接收短信验证码完成实名身份核验。

说明：手机号为本应用登录的必要信息，如拒绝提供，则无法注册登录、使用本应用全部服务。

收集个人信息明示清单
业务场景 收集目的 收集方式 个人信息字段
注册、登录 用于注册创建账号，完善网络身份标识 用户输入 昵称、手机号
个人信息修改 用户信息完善或修改，完善网络身份标 用户输入 手机号
消息推送 用户生成唯一的推送目标ID（CID）和设备ID（GID），以此保证消息推送的准确下发和消息设备的准确识别 自动获取 必选信息：设备平台、设备厂商、设备品牌、设备型号、系统版本、AndroidID、OAID、运营商信息、DHCP、SSID、BSSID
可选信息：IMEI、MAC、Google Advertising ID（GAID）、Serial Number、IMSI、ICCID、IP地址、基站信息

（二）核心业务功能对应的信息收集

1. 地图位置展示（敏感个人信息：位置／行踪轨迹信息）

当您使用本应用内置高德地图，查看周边路灯设施时，需要获取您的位置信息（粗略位置／精确位置）。

重要提示：位置信息属于敏感个人信息，您可随时在手机系统设置关闭位置权限撤回授权；撤回不影响此前已完成的信息处理效力。

2. 故障上报、任务反馈功能

当您主动提交故障上报、维修任务反馈，需要上传现场图片时：

3. 设备、日志信息（保障App稳定运行必需）

为保障App稳定运行、排查故障、抵御恶意攻击，我们会收集：设备型号、操作系统版本、设备标识符、登录IP地址、软件版本号、服务故障日志。

4. 消息推送与告警（可选功能）

为向您推送路灯故障告警、新任务分配、系统通知，我们会申请通知权限，收集设备推送标识符。

（三）权限调用完整清单

权限调用完整清单
权限名称 权限功能说明 使用场景或目的 是否可拒绝
位置权限 获取经纬度、粗略/精确位置 在地图上标注并显示用户当前位置 是，但无法在地图上显示您的位置
相机权限 拍摄照片 故障现场拍照取证、维修反馈 是，但无法使用拍照上传功能
相册权限 读取/写入图片 上传相册中已有的故障照片或保存报表 是，但无法使用图片上传功能
文件与文档权限 读取/写入文件/文档 设备安装拉去本地文档管理上传文件附件 是，但无法使用文件上传功能
通知权限 发送通知 接收故障告警、任务提醒 是，但无法接收实时告警
网络权限 访问网络 与服务器同步数据、远程控制 否，为App运行所必需

权限申请规则：全部权限遵循场景触发原则，不在App启动时批量索要权限；仅当您进入对应业务功能页面，才弹窗申请对应权限。

（四）敏感个人信息处理专门规则

本应用处理的敏感个人信息为地理位置信息（行踪轨迹），我们严格落实《个人信息保护法》第二十八、二十九条要求：

  1. 仅具备明确业务目的，具备充分必要性；
  2. 采取对您权益影响最小的处理方式；
  3. 以弹窗加粗显著方式告知收集必要性、对您权益的影响；
  4. 取得独立弹窗的单独同意，不与其他授权捆绑；
  5. 用户随时可以在系统设置撤回位置授权。

（五）信息使用的通用规则

  1. 我们仅将收集的个人信息用于本政策载明目的，不会改变处理目的用于其他无关业务；
  2. 不会基于收集到的个人信息开展自动化决策、用户画像、商业广告推送；
  3. 法律法规允许、取得您另行同意的情形除外。

二、我们如何共享、转让、公开披露您的个人信息

（一）个人信息共享

原则上，我们不会向光宇锦业（武汉）智能科技有限公司以外任何第三方共享您的个人信息，以下情形除外：

  1. 取得您单独同意：需要向其他个人信息处理者提供您的个人信息时，会明确告知接收方主体、联系方式、处理目的、处理方式、信息种类，取得您单独同意之后方可共享。
  2. 法定强制情形：根据法律、法规、司法裁判、行政主管机关依法出具正式文书要求，对外提供个人信息。
  3. 授权业务合作伙伴（委托处理）：为实现地图定位等功能，向合规服务商提供实现功能所最小必要的信息；我们会和合作伙伴签署数据安全协议，约束其仅按照约定目的处理，不得二次滥用、转授权；不包含您的手机号等账号核心身份信息。

第三方SDK的信息收集详见本政策第三章。

（二）个人信息转让

我们不会转让您的个人信息；仅存在以下例外：

  1. 取得您明确书面同意；
  2. 发生公司合并、收购、破产清算；发生前述情形涉及个人信息转移的，我们会要求受让主体继续遵守本隐私政策；若受让方变更处理规则，需要重新向您取得同意。

（三）公开披露个人信息

除非出现以下情形，我们不会对外公开披露您的个人信息：

  1. 获取您明确同意；
  2. 依据法律、司法程序、政府主管部门强制性要求。

三、第三方SDK情况说明

在您未同意本隐私政策前，本应用不会初始化任何第三方 SDK；第三方 SDK 收集行为由第三方主体负责，我们做安全评估，但建议您同步查阅第三方隐私政策。

补充说明：

  1. 高德 SDK 的位置信息（敏感个人信息），仅当您完成单独同意之后 SDK 才会执行定位逻辑，消息推送根据业务需要进行推送；我们已完成 SDK 合规配置，不会提前调用定位接口。
  2. 若后续新增其他第三方 SDK，我们会更新本隐私政策，重大变更会弹窗通知用户并重新获取同意。
  3. 如您需要向第三方 SDK 行使个人信息权利，您可以联系我们，我们将协助转达您的诉求给 SDK 服务商。
第三方SDK目录
SDK名称（包名） 第三方名称 使用目的 使用方式 涉及个人信息
高德地图SDK 高德软件有限公司 业务需要为用户提供位置信息、设备位置定位、地图导航功能 地图定位或导航 IP地址
小米推送SDK 北京小米移动软件有限公司 用于小米手机的消息推送 SDK收集 设备标识OAID和加密的Android ID，以及使用推送服务的应用信息如应用包名、版本号和运行状态，设备相关信息如设备厂商、设备型号、设备内存、操作系统版本、小米推送SDK版本、设备归属地（国家或地区）、SIM卡运营商名称、当前网络类型、WiFi状态。其中当前网络类型、SIM卡运营商名称仅在设备本地读取，不会上传至小米服务器
华为推送SDK 华为软件技术有限公司 用于华为手机的消息推送 SDK收集 应用信息（应用基本信息），设备信息（AAID、设备标识符、设备硬件信息、系统基本信息、系统设置）
荣耀推送SDK 荣耀终端有限公司 用于荣耀手机的消息推送 SDK收集 设备标识符（AAID、PushToken）
OPPO推送SDK 广东欢太科技有限公司 用于oppo手机的消息推送 SDK收集 RegisterId、appKey、appSecret、MCS应用包名、应用版本号、推送SDK版本号
vivo推送SDK 维沃移动通信有限公司 用于vivo手机的消息推送 SDK收集 设备标识信息（如IMEI、EmmCID、UFSID、ANDROIDID、GUID、GAID、OPENID、VAID、OAID、RegID、加密的Android ID）、使用推送服务的应用软件信息（如应用包名、版本号、APPID、安装、卸载、恢复出厂设置、运行状态）、设备制造商、网络相关信息（如IP地址、网络类型）、国家码、设备类型；收集消息创建、送达和点击的时间戳，并暂存从第三方应用处获得并推送给您的消息内容；收集您的推送SDK版本号、设备型号、操作系统版本、当前网络类型、消息发送结果、通知栏状态（如通知栏权限、用户点击行为）、锁屏状态（如是否锁屏，是否允许锁屏通知）；收集您的IP地址用于设备的网络优化；会使用您的手机系统状态信息、应用行为数据；会收集您的推送信息内容、通知栏状态（如通知栏权限、用户点击行为）以形成用户画像。
魅族推送SDK 珠海市魅族通讯设备有限公司 用于魅族手机的消息推送 SDK收集 设备相关信息，如手机品牌、手机型号、系统版本、系统语言，以及设备标识符（通过相关标识符生成应用间不相关的用户标识：push ID）。此外，还将暂时收集受应用开发者要求向您推送的消息内容，收集第三方应用基于 push ID 分类的、应用间不相关的标签、别名信息；收集第三方应用接收推送消息开关的状态信息；会收集消息送达后的相关展示、划掉、点击行为类数据。
个推SDK 每日互动股份有限公司 实现APP消息推送、离线推送能力 SDK收集 设备品牌型号、系统版本、设备标识（OAID、Android ID）、网络信息，必要场景读取 MAC 地址、应用安装列表，用于生成设备唯一推送 ID，保障消息送达。

四、个人信息的存储与安全保护

（一）存储地域

全部在本应用收集产生的个人信息，存储于中华人民共和国境内服务器；目前不做境外传输。

（二）保存期限

我们仅在实现业务目的的最短必要期限保存个人信息：

  1. 账号相关信息：账号存续期间保存；账号注销后，除法律法规另有留存义务外，删除或做不可逆匿名化处理；
  2. 故障上报、任务反馈业务数据：业务归档完成后，按照行业业务留存规则保存；
  3. 日志信息：用于排查故障的运行日志，保存期限不超过 90 天。

当处理目的已达成、您申请删除、账号注销，我们会执行删除；法律法规、监管要求留存的除外。

（三）安全保护措施

  1. 技术防护：采用SSL/TLS加密传输通道；对部分数据做去标识化处理；严格访问权限控制；防止信息泄露、篡改、丢失、未授权访问。
  2. 管理制度：建立内部数据安全管理制度，严格限制内部人员访问个人信息的权限，全员签署保密协议；定期开展安全审计、合规自查。
  3. 安全事件应急处置：如发生个人信息安全事件泄露，我们会按照法律规定，第一时间启动应急预案，通过App弹窗、站内公告告知用户风险，同时向监管主管部门上报安全事件。

互联网无法做到绝对安全，如您发现疑似信息泄露，请立即通过本政策第九章渠道联系我们。

五、您享有的个人信息主体权利

依据《个人信息保护法》，您享有如下全部权利；我们在核验您的账号身份之后受理您的请求；原则上15个工作日内完成处理与回复；如情况复杂，最多延长15个工作日并向您说明理由。

（一）访问、更正个人信息

您可进入App「个人中心」查看本人账号关联信息；信息有误时，优先在App内直接修改；无法自助修改的，可联系我们提交更正申请。

（二）删除个人信息

您可以申请删除您的个人信息，适用下列情形：

  1. 我们处理个人信息违反法律法规；
  2. 收集、使用未取得您同意；
  3. 处理行为违反与您的约定；
  4. 处理目的已经实现，不再需要保留；
  5. 您撤回对应功能的授权；
  6. 您注销账号。

法律法规强制留存的记录，我们会按照法律规定保留，不做删除。

（三）撤回同意授权

  1. 对于位置、相机、相册、通知权限：您可以随时前往手机系统设置关闭权限，以此撤回授权；撤回后不再收集对应信息，但不影响撤回之前已经完成处理的法律效力。
  2. 撤回部分非必要权限，我们不得拒绝向您提供基础登录、任务查看等服务，仅对应功能不可使用。
  3. 如您希望撤回全部授权，可以申请注销账号。

（四）账号注销（重要）

  1. 申请路径：方式一：App「设置-账号与安全-账号注销」（如已开发在线注销入口优先使用）；方式二：如暂未提供线上一键注销入口，可通过第九章的邮箱、电话联系我们提交注销申请。
  2. 注销前置条件：账号无未办结业务、无争议纠纷；注销不会要求您额外提交超出原有收集范围的材料（例如身份证、人脸）。
  3. 处理时限：收到注销申请，核验身份后15个工作日内完成注销处理。
  4. 注销后果：账号失效；除法律强制留存外，对您全部个人信息执行删除或不可逆匿名化处理；匿名化信息不属于个人信息，我们可以继续使用。

注销为不可逆操作，请您确认后再提交。

（五）获取复制、限制处理

根据法律规定，您有权向我们申请获取您个人信息副本，或者在法定条件下请求限制我们的处理行为，请通过第九章联系方式提交申请。

（六）拒绝接受推送通知

您可以随时在手机系统设置关闭通知权限，停止接收App推送告警消息。

六、未成年人（儿童）个人信息处理规则

本应用面向路灯运维工作人员，目标用户为成年人，我们不会主动收集未满14周岁未成年人的任何个人信息。

如果您是未满14周岁的未成年人，请不要注册、使用本应用；若我们意外收集到未成年人信息，一经发现，会立即删除；如果确需处理未成年人信息，必须取得监护人明确同意，仅在保护未成年人必要范围内处理。

七、个人信息跨境传输

目前本应用全部个人信息存储在中国境内，不会向境外传输个人信息。未来如业务需要进行跨境传输，我们将严格遵守《个人信息保护法》第三十九条，事先向您告知境外接收方名称、联系方式、处理目的、处理方式、信息种类，告知您在境外行使权利的途径，取得您的单独同意之后，才开展跨境传输。

八、隐私政策的更新

  1. 我们可对本隐私政策进行修订更新；未经您明确同意，不会削减您已享有的法定权利。
  2. 更新发布：更新版本发布在我们公开网页以及App内设置页面；
  3. 重大变更的定义：当发生个人信息收集目的、收集范围、共享对象、您行使权利的方式发生重大变化，属于重大变更；
  4. 重大变更处理：重大变更生效前，App启动弹窗显著提示变更内容，需要您重新阅读并作出同意；未获得您新的同意前，不会按照新版本处理您的个人信息。
  5. 非重大文字勘误更新，我们直接更新文档，App内页面公示，不再弹窗强制确认。
  6. 历史版本在App设置页面可查阅。

九、如何联系我们（隐私保护联系渠道）

如您对本隐私政策存在疑问、建议、投诉；或者您需要行使访问、更正、删除、注销、撤回同意等个人信息主体权利，请使用下面渠道联系我们：

处理时效：收到您的请求，我们会核验您的账号身份，15个工作日内完成回复；如复杂情形最多延长15个工作日并告知您理由。

救济途径：若您对我们处理结果不满意，您有权向网信、公安、电信、市场监管等履行个人信息保护职责的主管部门投诉举报，也可以向有管辖权人民法院提起诉讼。

结尾确认：当您勾选同意并点击同意按钮，即代表您已完整阅读、充分理解，并且自愿同意本《隐私政策》全部条款。